Configuración de Akamai WAF y falsos positivos

Publicando aquí para obtener consejo sobre una instancia autoalojada, ¿si alguien usa Akamai WAF que bloquea cualquier fragmento de código al publicar en un tema? Por ejemplo, en Composer el siguiente código se identifica como malicioso o código XSS.

/home/abyss/anaconda3/lib/
export LD_LIBRARY_PATH=/usr/lib:/usr/local/lib

¿Puedo eliminar la capa Akamai WAF, confiar en ella y apoyarme en la capacidad de protección de seguridad de Discourse?

Sí, recomendamos ejecutar Discourse sin un WAF delante. Estos se crearon para aplicaciones heredadas que tenían que exponerse a la web.

1 me gusta

Gracias, @Falco. No entiendo del todo si hay una frontera clara entre la aplicación heredada y la moderna (¿aplicación de página única como Discourse?) en lo que respecta a la seguridad. Necesito aprender más, como Defend Your SPA from Security Woes | Okta Developer para sentirme más seguro.